Privacybeleid

Dit beleid beschrijft hoe DigiRentz persoonsgegevens verwerkt wanneer je de website gebruikt: als bezoeker, als huurder die woningen zoekt of contact opneemt, en als verhuurder die woningen publiceert en beheert. Het beschrijft alleen verwerkingen die vandaag effectief in het product bestaan.

De verwerkingsverantwoordelijke is de entiteit die DigiRentz uitbaat. De volledige juridische gegevens worden hierboven vermeld zodra ze bevestigd zijn. Vragen kan je stellen via de contactpagina.

• Accountgegevens: e-mailadres, naam, rol (huurder/verhuurder) en profielgegevens die je zelf invult. Je aanmeldgegeven wordt verwerkt door onze authenticatiedienst Supabase Auth. DigiRentz bewaart je wachtwoord zelf niet.
• Woninggegevens van verhuurders: adres, beschrijving, prijs, kenmerken, foto's en video-/tour-links die je uploadt of toevoegt.
• Contactaanvragen: naam, e-mailadres, telefoonnummer indien opgegeven, en de inhoud van je bericht aan een verhuurder.
• Meldingen en supportvragen: de inhoud van je melding of e-mail en je contactgegevens.
• Betaalgegevens: gegevens over betaalde publicaties en boosts. Kaartgegevens worden door Stripe verwerkt, niet door ons.
• Technische en beveiligingsgegevens: IP-adres en technische logs bij het aanroepen van onze diensten, nodig voor werking en misbruikpreventie.
• Statistieken (enkel met toestemming): gebeurtenissen zoals paginaweergaves en woningweergaves, met een willekeurig bezoekers-ID, apparaattype en eventueel je gebruikers-ID indien je ingelogd bent.

Opgeslagen woningen worden voor niet-ingelogde bezoekers enkel lokaal in je browser bewaard.

• Account en aanmelding — uitvoering van de overeenkomst (art. 6.1.b AVG).
• Publiceren en beheren van woningen — uitvoering van de overeenkomst.
• Contactaanvragen doorsturen naar verhuurders — uitvoering van de overeenkomst en gerechtvaardigd belang om de marktplaats te laten werken.
• Opgeslagen woningen — uitvoering van de overeenkomst (ingelogd) of strikt noodzakelijke lokale opslag (niet ingelogd).
• Betalingen voor betaalde publicaties en boosts via Stripe — uitvoering van de overeenkomst en wettelijke verplichting (boekhouding).
• Support en e-mailcommunicatie — uitvoering van de overeenkomst en gerechtvaardigd belang.
• Beveiliging, misbruik- en fraudepreventie, moderatie van meldingen — gerechtvaardigd belang en wettelijke verplichting.
• Statistieken over het gebruik van de site — uitsluitend op basis van jouw toestemming (art. 6.1.a AVG), die je op elk moment kan intrekken.

Op basis van de code die vandaag draait, gebruiken we de volgende dienstverleners:

• Supabase — database, authenticatie en opslag van geüploade afbeeldingen.
• Lovable / Cloudflare — hosting en levering van de website en serverfuncties.
• Stripe — betalingen voor betaalde publicaties en boosts.
• Resend — verzenden van transactionele e-mails (bv. contactaanvragen en supportberichten).
• OpenStreetMap / Nominatim — kaartweergave en het omzetten van adressen naar coördinaten. Je browser laadt kaarttegels rechtstreeks bij deze dienst wanneer je een kaart bekijkt.
• Wikimedia Commons — vrij gelicentieerde stadsfoto's die je browser rechtstreeks bij Wikimedia opvraagt. De bron en licentie van elk beeld houden we bij; deze beelden zijn niet van DigiRentz.
• Externe video-/tourproviders (YouTube, Matterport) — enkel wanneer een verhuurder een link toevoegt én jij op de woningpagina zelf op "video laden" of "virtuele rondleiding laden" klikt. Zonder die klik wordt er niets bij die aanbieder opgehaald.

Daarnaast kunnen gegevens gedeeld worden met bevoegde overheden wanneer we daartoe wettelijk verplicht zijn. Contactaanvragen worden uiteraard gedeeld met de verhuurder aan wie je ze richt.

We doen geen uitspraken over de exacte hostingregio of certificeringen van deze leveranciers zolang die niet formeel bevestigd en gedocumenteerd zijn.

De code bevat een optionele koppeling met Sentry voor foutmonitoring. De activiteitsstatus kan per omgeving verschillen. Alleen wanneer voor die omgeving een geldige DSN is geconfigureerd, wordt de Sentry-software geladen en kunnen technische foutgegevens naar Sentry vertrekken. Zonder geldige DSN blijft de koppeling volledig uit.

• Doel: stabiliteit en beveiliging van de website en het opsporen en oplossen van technische fouten.
• Gegevens: geminimaliseerde technische foutgegevens — het fouttype, een geschoonde foutmelding, de stack trace, het pad van de pagina zonder queryparameters, en een technisch referentienummer. We voegen geen identiteit of IP-adres aan het foutbericht toe. E-mailadres, telefoonnummer, adres, cookies, aanmeldgegevens, berichtinhoud, betaalgegevens en formulierinhoud worden vóór verzending verwijderd. Zoals bij elke internetverbinding is het bron-IP technisch zichtbaar voor de ontvangende infrastructuur; de koppeling is ingesteld om dit niet als gebruikersidentiteit mee te sturen.
• Rechtsgrond: gerechtvaardigd belang (een veilige en werkende dienst), onder voorbehoud van de finale juridische toetsing van dit beleid.
• Rol: wanneer de koppeling in een omgeving actief is, treedt Sentry op als verwerker voor DigiRentz.

We doen geen uitspraken over bewaartermijnen, hostingregio of contractuele afspraken met Sentry zolang die niet formeel vastgelegd en gedocumenteerd zijn. Deze monitoring is geen statistiek of advertentie en gebruikt geen cookies of browseropslag.

Sommige van bovenstaande dienstverleners zijn gevestigd buiten de Europese Economische Ruimte of kunnen onderaannemers buiten de EER inschakelen. Voor elke leverancier moet nog per geval nagegaan en gedocumenteerd worden of er effectief een doorgifte buiten de EER plaatsvindt en, zo ja, welk waarborgmechanisme uit hoofdstuk V van de AVG daarvoor geldt. Die controle gebeurt vóór de definitieve publicatie van dit beleid. Dit concept beweert dus niet dat er vandaag al standaardcontractbepalingen of een ander mechanisme geverifieerd zijn.

Er is vandaag geen geautomatiseerde verwijdering ingebouwd. We hanteren de volgende criteria:

• Account- en profielgegevens: zolang je account bestaat, en daarna zolang nodig om geschillen te behandelen.
• Woningen en afbeeldingen: zolang de woning bestaat in je dashboard; verwijderde woningen kunnen een beperkte periode als inactief bewaard blijven voor administratie en misbruikonderzoek.
• Contactaanvragen en berichten: zolang nodig voor de opvolging tussen huurder en verhuurder en voor geschillenbeheer.
• Betaal- en factuurgegevens: de wettelijke bewaartermijn voor facturen en boekhoudkundige stukken in België, vandaag in beginsel 10 jaar. Deze termijn geldt enkel voor die boekhoudkundige stukken en niet automatisch voor alle andere gegevenscategorieën hierboven.
• Support en meldingen: zolang nodig voor de behandeling en voor de opvolging van herhaald misbruik.
• Statistiekgebeurtenissen: enkel verzameld met toestemming; jouw cookiekeuze wordt maximaal 180 dagen bewaard.

In je instellingen kan je vandaag je account deactiveren of een verwijderingsaanvraag indienen. Er is geen onmiddellijke zelfbediening-verwijdering: een aanvraag wordt door ons beoordeeld en verwerkt. Ook na een goedgekeurde verwijdering kunnen bepaalde gegevens bewaard blijven waar dat wettelijk vereist of gerechtvaardigd is, bijvoorbeeld boekhoudkundige stukken en gegevens over geschillen, misbruik of fraude.

Je hebt recht op inzage, verbetering, verwijdering, beperking, bezwaar en overdraagbaarheid van je gegevens, en het recht om toestemming (bv. voor statistieken) op elk moment in te trekken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking. Intrekken kan via "Cookie-instellingen" onderaan elke pagina — even eenvoudig als toestemming geven.

Verzoeken kan je indienen via de contactpagina. Het specifieke privacy-e-mailadres wordt toegevoegd zodra bevestigd.

Voor verwijdering geldt de procedure hierboven: deactiveren of een verwijderingsaanvraag indienen via je instellingen, met de wettelijke bewaartermijnen als uitzondering.

Je kan ook klacht indienen bij de Belgische Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — gegevensbeschermingsautoriteit.be.

DigiRentz is bedoeld voor personen van 18 jaar of ouder. We richten ons niet op kinderen en verzamelen niet bewust gegevens van kinderen. Merk je toch zoiets op, laat het ons weten en we verwijderen de gegevens.

We nemen geen beslissingen met rechtsgevolgen op basis van uitsluitend geautomatiseerde verwerking en we doen niet aan profilering voor advertentiedoeleinden. Zoekresultaten worden gerangschikt op basis van je zoekcriteria en betaalde zichtbaarheid van een woning, niet op basis van een profiel van jou.

Zie het cookiebeleid voor de volledige lijst van cookies en gelijkaardige opslag.

We passen dit beleid aan wanneer de verwerking wijzigt. Elke versie krijgt een versienummer en datum.

• 2026-08-27.1 — status van optionele foutmonitoring via Sentry per omgeving verduidelijkt; de bron-IP- en gegevensminimalisatie transparanter beschreven.
• 2026-08-05.3 — optionele foutmonitoring via Sentry beschreven; verduidelijkt dat daarbij geen cookies of browseropslag worden gebruikt en dat identiteits- en inhoudsgegevens vóór verzending verwijderd worden.
• 2026-08-05.2 — correcties: aanmeldgegevens via Supabase Auth, boekhoudkundige bewaartermijn 10 jaar, geen onbevestigde uitspraak over doorgifte-mechanismen, accountbeëindiging beschreven zoals ze werkt, advertenties niet actief, Wikimedia Commons in plaats van Unsplash.
• 2026-08-05.1 — eerste volledige conceptversie ter juridische controle.